|
[求助]如何Hook程序中代码的某段,并跳转取值后再跳回去
我也很想知道,看看哪位牛人给解释下,不一定要代码,给个思路,或者方法也行! |
|
内存映射中的DLL的HModule怎么获取?
恩,是的 “其实,如你所见,地址=01AD0000就是它的hModule。” 的确是这样的! 已经解决了。 我是在DLL里用汇编把自己DLL的hModule 保存在指定的内存位置上 这样就实现了共享了! |
|
[注意]“惊”闻 RE with IDA Pro 就要面世了
一定买本,,这个最好了! |
|
|
|
[求助]哪位大大能公布一份Delphi的VM代码啊
function AntiVMWare: Boolean; var rc: Boolean; begin rc := False; try asm push edx push ecx push ebx mov eax, 'VMXh' mov ebx, 0 // any value but not the MAGIC VALUE mov ecx, 10 // get VMWare version mov edx, 'VX' // port number in eax, dx // read port on return EAX returns the VERSION cmp ebx, 'VMXh' // is it a reply from VMWare? setz [rc] // set return value pop ebx pop ecx pop edx end; except on EPrivilege do rc := False; end; Result := rc; end; 我和你正好相反! http://bbs.pediy.com/showthread.php?t=98611 |
|
[求助]如何隐藏打开calc.exe?WinExec,CreateProcess,ShellExecute都不行!
十分感谢3楼的方法! 也十分感谢大家! 顺便再问下,什么使SW_HIDE这个参数失效了? |
|
[原创]用DELPHI编写DLL插件为Windows记事本增加各种功能
严重关注~~收藏下! |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值